Mirae Asset Sharekhan renforce efficacement sa sécurité grâce à F5

Fondée en 1995, Sharekhan a été l’un des premiers courtiers à proposer le trading en ligne en Inde. Désormais connue sous le nom de Mirae Asset Sharekhan, l’entreprise offre une gamme complète de solutions de trading et d’investissement. Face à l’expansion de sa présence numérique et à l’augmentation de ses besoins opérationnels, l’organisation souhaitait moderniser son infrastructure informatique. L’approche de F5 centrée sur les applications lui a permis de rationaliser ses opérations, de renforcer sa sécurité et d’assurer une croissance évolutive.

Défi commercial

Figurant parmi les principaux courtiers en valeurs mobilières en Inde, Mirae Asset Sharekhan compte plus de 3,1 millions de clients, desservis par plus de 120 agences et plus de 4 400 partenaires commerciaux. Ses solutions de trading et d’investissement couvrent notamment les actions, les contrats à terme et les options, les services de gestion de portefeuille, la recherche, les fonds communs de placement et la formation des investisseurs. L’alliance de l’expertise internationale de Mirae Asset et de la forte présence de Sharekhan sur le marché indien a donné naissance à une solide plateforme de services financiers répondant aux besoins d’une clientèle diversifiée.

Les activités de l’entreprise reposent sur plus de 75 applications critiques hébergées dans un environnement sur site. Ces applications prennent en charge des fonctions métier essentielles telles que les opérations de marché, la relation client et la gestion opérationnelle. Toutefois, le modèle de licence basé sur le volume proposé par l’ancien fournisseur de solutions de sécurité de l’entreprise s’est révélé intenable, l’augmentation des coûts freinant la capacité à évoluer.

Sous la direction d’Amit Jaokar, responsable de la sécurité des systèmes d’information (RSSI), Mirae Asset Sharekhan a procédé à une évaluation approfondie de la protection assurée par son pare-feu applicatif web (WAF) et a identifié plusieurs lacunes majeures. Parmi celles-ci figuraient des modes de protection WAF inefficaces, une couverture de sécurité partielle et un manque de réactivité du fournisseur. En outre, l’insuffisance des mesures de sécurité et l’absence de planification stratégique pour assurer l’évolutivité future ont été mises en évidence comme des préoccupations majeures.

La visibilité limitée au niveau des applications compliquait davantage la gestion de la sécurité, rendant difficiles l’analyse des schémas de trafic, la détection des anomalies et la résolution des problèmes d’inefficacité. La complexité croissante de l’infrastructure existante de l’entreprise entravait également le déploiement des applications, entraînant des retards prolongés. Avec l’augmentation des volumes de transactions, ces difficultés faisaient peser des risques importants sur la continuité des activités et la satisfaction des clients. Pour surmonter ces obstacles, l’entreprise recherchait une solution capable de renforcer la sécurité, de réduire les coûts et d’améliorer l’agilité opérationnelle, tout en garantissant la conformité réglementaire.

Solutions

Pour relever ces défis, Mirae Asset Sharekhan a opéré une transition stratégique vers F5 Distributed Cloud WAF. Cette solution, qui fait partie de la gamme Distributed Cloud Services, offre des fonctionnalités SaaS de sécurité, de mise en réseau et de gestion des applications dans des environnements multicloud, sur site et en périphérie. L’objectif était de renforcer et de standardiser les mesures de sécurité, de simplifier la gestion et d’améliorer la visibilité, tout en jetant les bases d’une future protection des API, composante de plus en plus essentielle des activités numériques.

La mise en œuvre a débuté par une démonstration de faisabilité (PoC), au cours de laquelle F5 a présenté les fonctionnalités avancées de la plateforme, notamment :

• Visibilité accrue grâce à des tableaux de bord complets offrant une vue détaillée des schémas de trafic et de l’efficacité des politiques.
• Une architecture flexible prenant en charge les environnements hybrides et permettant de fournir de manière fluide des applications sur site comme dans le cloud.
• Une sécurité robuste, avec une protection avancée des API et des politiques personnalisables pour contrer les menaces en constante évolution.

La preuve de concept a également démontré la facilité de déploiement de la plateforme Distributed Cloud, qui permet à Mirae Asset Sharekhan de centraliser la gestion de plus de 75 applications sur une plateforme unifiée, tout en simplifiant les exigences en matière d’équilibrage de charge. Cette fonctionnalité de Distributed Cloud Services réduit considérablement les coûts, tout en garantissant une gestion efficace des politiques et une évolutivité accrue.

La mise en œuvre s’est déroulée de manière fluide et rapide, avec un temps d’arrêt minimal. Une planification minutieuse en amont, une surveillance continue et la flexibilité de la solution ont permis d’intégrer et de protéger entièrement des dizaines d’applications avec une facilité et une rapidité remarquables par rapport aux autres solutions WAF. La protection complète de l’ensemble du portefeuille d’applications de l’entreprise, grâce au mode de blocage intégral de la solution, a été mise en place en moins de 75 jours. Le tout a été réalisé en toute transparence opérationnelle, tout en offrant une expérience fluide à des millions de clients.

Résultats

Bloquez rapidement 99,9 % des cybermenaces

Grâce à F5 Distributed Cloud WAF, Mirae Asset Sharekhan a rapidement renforcé sa posture de sécurité, protégeant ses applications contre des menaces en constante évolution tout en garantissant une expérience utilisateur fluide. Cette protection robuste a été mise en place sans perturber le trafic légitime ni entraîner d’interruption de service pendant ou après le déploiement.

De plus, la gestion intelligente du trafic améliore les performances des applications, tandis que les fonctionnalités avancées de gestion des politiques permettent à l’entreprise de traiter les vulnérabilités de manière proactive, favorisant ainsi un écosystème numérique résilient. La plateforme renforce également la sécurité des API, en offrant davantage de contrôle et de visibilité. Jaokar déclare : « F5 Distributed Cloud WAF offre une visibilité et une sécurité inégalées pour nos applications, ouvrant la voie à une croissance évolutive et à l’excellence opérationnelle. »

Améliorer l’efficacité opérationnelle et réduire les coûts

En atténuant les cybermenaces et la fraude financière, la solution a considérablement réduit les coûts opérationnels. La plateforme offre un équilibrage de charge natif pour chaque application, ce qui permet de consolider l’infrastructure et d’améliorer les performances. Les équipes peuvent ainsi se concentrer sur des initiatives stratégiques plutôt que sur les tâches de maintenance courante.

En outre, le modèle de licence par application de Distributed Cloud Services offre un cadre de sécurité économique qui a pu être intégré de manière transparente à l’architecture existante de l’entreprise. Cette approche a remplacé une solution WAF peu rentable, limitée par des contraintes de bande passante, libérant ainsi Mirae Asset Sharekhan d’une combinaison complexe de coûts variables et fixes par application.

Grâce au partage des politiques entre les plateformes matérielles et SaaS, à des tableaux de bord intuitifs offrant des informations en temps réel et à une intégration simplifiée de la sécurité, Mirae Asset Sharekhan a considérablement renforcé son niveau de sécurité.

Gagnez en évolutivité pour soutenir la croissance de votre entreprise

L’architecture hautement évolutive des services cloud distribués permet également d’accompagner la croissance future sans frais généraux supplémentaires, tout en assurant la continuité des activités et en préservant la rentabilité.

À l’avenir, Mirae Asset Sharekhan envisage de renforcer sa collaboration avec F5 afin de continuer à améliorer son infrastructure de sécurité. L’entreprise prévoit d’intégrer d’autres solutions F5 pour accompagner le développement de son écosystème numérique et renforcer sa posture de cybersécurité face aux menaces émergentes.

Voir tous les témoignages clients ›